office365 SAML 2.0 Anmeldung

[Pfaffe]

Der Kunde wünscht sich https://de.wikipedia.org/wiki/Single_Sign-on

[Nathan]

Hallo

Wir mussten vor kurzem auch "Modern Authentifcation" von Microsoft für Office365 unterstützen.
Zum Einsatz kam die DLL von https://www.emailarchitect.net/easendmail

Gibt jede menge Delphi Beispiele in deren Demo. Vom Preis her auch voll Ok. Glaube 150$ für eine Single User Lizenz.

[erich.wanker]

ok .. hab grad noch mal Infos eingeholt:

Es geht um Single Sign-on .. basierend auf SAML...
die Definition der User lautet: vorname punkt nachname @ firmanname .xxx

Der Kunde soll dann die Möglichkeit haben "meine Metadaten-XML" in Azure einzuspielen und im Tab "Add Enterprice Application" mein Programm zuzulassen - ich müsste dann irgendein generiertes "metadaten XLM" bei mir einspielen damit ich alle Infos - die ich benötige - habe.

Meine Anwendung ist eine UNIGUI- WEB-Application ... hat jemand eine Idee wie ich das realisieren kann?


LiGrü
Erich

[Bbommel]

Du müsstest dich ein bisschen in die Microsoft Identity Platform einlesen:
https://docs.microsoft.com/de-de/azu...ctory/develop/

Letztlich wird es wohl auf OAuth2 als wichtiges Schlagwort rauslaufen, vor allem, wenn du selbst eine Webanwnedung erstellt hast. In Delphi gibt es in der Unit REST.Authenticator.OAuth eine grundlegende Klasse für das OAuth2-Protokoll, du wirst aber wahrscheinlich nicht drumherum kommen, da selber noch einiges zu schreiben.

Vielleicht helfen dir die Stichworte bei der weiteren Recherche aber schon mal weiter. Das Thema ist ganz spannend, aber vor allem, wenn man sich zum ersten Mal damit beschäftigt, braucht man etwas Zeit und Ruhe, ist also leider nicht "mal eben so" gemacht.

[erich.wanker]

hi.

SAML und OAuth2 sind aber zwei unterschiedliche Dinge - oder?

Ich hab die Info dass ich SAML verwenden muss.

[himitsu]

G sagt: https://www.okta.com/de/identity-101/saml-vs-oauth/

[Bbommel]

Ja, das sind unterschiedliche Dinge. Ich habe das, obwohl du SAML erwähnt hast, noch in den Raum geworfen, weil alles andere in deiner Beschreibung danach schreit (Web-Anwendung, Office365-Account, Einrichtung in Azure), dass es genau darauf hinauslaufen wird, auch wenn dein Kunde sagt, du sollst etwas mit SAML machen. Sorry, wenn ich damit zur Verwirrung beigetragen habe.